數(shù)字化校園中統(tǒng)一身份認證系統(tǒng)研究.pdf

1、校園網(wǎng)身份認證系統(tǒng)是數(shù)字化校園中十分關鍵的部分。現(xiàn)在許多校園多個校區(qū)的情況使得校園網(wǎng)劃分為多個域，用戶的跨域身份認證成為身份認證系統(tǒng)必須解決的問題。無線局域網(wǎng)由于其部署的靈活性也在校園網(wǎng)中廣泛使用。因此，一個好的校園網(wǎng)身份認證系統(tǒng)不僅應有高的安全性和可用性，而且應該能夠?qū)崿F(xiàn)有線網(wǎng)絡和無線網(wǎng)絡中跨域的統(tǒng)一身份認證。另外，身份認證系統(tǒng)也應可以在 IPv6環(huán)境下運行，以應對IPv6逐漸取代IPv4的趨勢。
　　Diameter協(xié)議作為替

2、代RADIUS協(xié)議的下一代AAA協(xié)議標準，充分考慮了未來AAA服務對安全性、可靠性和移動性方面需求。它支持代理、支持漫游，提供明確的消息路由、端到端安全和傳輸級安全等特性，能夠充分滿足目前乃至今后IP網(wǎng)絡用戶訪問控制要求。
　　PANA協(xié)議作為一個認證承載協(xié)議，運行在IP層之上，將二層接入技術(shù)的差異屏蔽，認證協(xié)議可以穿越三層設備，接入設備可以按照網(wǎng)絡環(huán)境的需求更加靈活地部署，為各種認證方法提供一個統(tǒng)一的承載平臺。
　　本文深

3、入研究了Diameter協(xié)議和PANA協(xié)議，并在此基礎上設計了一個適于校園網(wǎng)環(huán)境的統(tǒng)一身份認證系統(tǒng)。該系統(tǒng)基于Diameter基礎協(xié)議中的消息路由機制實現(xiàn)用戶跨域認證；采用PANA協(xié)議，使認證系統(tǒng)工作在IP層之上，屏蔽了鏈路層的差異，也使得部署更加靈活；同時支持有線局域網(wǎng)和無線局域網(wǎng)的身份認證，支持無線局域網(wǎng)IEEE802.11i安全協(xié)議，保證了無線通信的安全；運行于IPv6協(xié)議之上，適于未來的通信環(huán)境。
　　之后，本文介紹了一個